Esto permite al atacante extraer información personal, como contraseñas del sitio, usando el código de JavaScript.